# C5 Field Guide (Deutsch)

> Inoffizielle, navigierbare Fassung des BSI-Kriterienkatalogs C5:2026 (Cloud Computing Compliance Criteria Catalogue). Der Kriterientext ist unverändert vom BSI übernommen (CC BY-ND 4.0), deutsche Fassung v1.1.0.

English edition: [https://c5.patrickscheid.de/en/llms.txt](https://c5.patrickscheid.de/en/llms.txt)

Hinweise zum Katalog:

- C5:2026 umfasst 168 Kriterien in 17 Bereichen und 6 Rahmenbedingungen (GC). Ein Kriterium wie IAM-06 besteht aus Unterkriterien wie IAM-06.02B. Die Endung zeigt die Art: B = Basiskriterium, AS = Zusatzkriterium, das ein Basiskriterium verschärft, AC = Zusatzkriterium, das ergänzt.
- Jede Kriterienseite gibt es als Markdown unter ihrer Adresse plus `index.html.md`, z. B. `https://c5.patrickscheid.de/iam-06/index.html.md`. Die Markdown-Fassung enthält auch die ergänzenden Informationen des BSI, die korrespondierenden Kriterien für Kunden und die Änderungen gegenüber C5:2020.
- Viele Kriterien hatten in C5:2020 eine andere ID (z. B. IDM-06, heute IAM-06). Die Bereichsübersichten und die Änderungsübersicht nennen die frühere ID.
- Diese Website steht in keiner Verbindung zum BSI. Verbindlich ist der Katalog des BSI: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Cloud-Computing/Kriterienkatalog-C5/C5_2025/C5_2025_node.html

## Bereiche

- [OIS – Organisation der Informationssicherheit](https://c5.patrickscheid.de/ois/index.html.md): 10 Kriterien
- [SP – Sicherheitsrichtlinien und Arbeitsanweisungen](https://c5.patrickscheid.de/sp/index.html.md): 3 Kriterien
- [HR – Personal](https://c5.patrickscheid.de/hr/index.html.md): 8 Kriterien
- [AM – Asset Management](https://c5.patrickscheid.de/am/index.html.md): 12 Kriterien
- [PS – Physische Sicherheit](https://c5.patrickscheid.de/ps/index.html.md): 8 Kriterien
- [OPS – Regelbetrieb](https://c5.patrickscheid.de/ops/index.html.md): 35 Kriterien
- [IAM – Identitäts- und Berechtigungsmanagement](https://c5.patrickscheid.de/iam/index.html.md): 9 Kriterien
- [CRY – Kryptographie und Schlüsselmanagement](https://c5.patrickscheid.de/cry/index.html.md): 19 Kriterien
- [COS – Kommunikationssicherheit](https://c5.patrickscheid.de/cos/index.html.md): 8 Kriterien
- [PI – Portabilität und Interoperabilität](https://c5.patrickscheid.de/pi/index.html.md): 3 Kriterien
- [DEV – Beschaffung, Entwicklung und Änderung von Informationssystemen](https://c5.patrickscheid.de/dev/index.html.md): 15 Kriterien
- [SSO – Steuerung und Überwachung von Service-Organisationen und Lieferanten](https://c5.patrickscheid.de/sso/index.html.md): 8 Kriterien
- [SIM – Umgang mit Sicherheitsvorfällen](https://c5.patrickscheid.de/sim/index.html.md): 6 Kriterien
- [BCM – Kontinuität des Geschäftsbetriebs und Notfallmanagement](https://c5.patrickscheid.de/bcm/index.html.md): 4 Kriterien
- [COM – Compliance](https://c5.patrickscheid.de/com/index.html.md): 4 Kriterien
- [INQ – Umgang mit behördlichen Auskunfts- und Herausgabeverlangen](https://c5.patrickscheid.de/inq/index.html.md): 4 Kriterien
- [PSS – Produktsicherheit](https://c5.patrickscheid.de/pss/index.html.md): 12 Kriterien
- [GC – Rahmenbedingungen](https://c5.patrickscheid.de/gc/index.html.md): 6 Angaben aus der Systembeschreibung

## Bereichsübergreifend

- [Änderungen gegenüber C5:2020](https://c5.patrickscheid.de/aenderungen/index.html.md): Status jedes Kriteriums (neu, geändert, unverändert) mit früherer ID
- [Korrespondierende Kriterien für Kunden](https://c5.patrickscheid.de/kundenkriterien/index.html.md): was Cloud-Kunden selbst umsetzen, aus allen Kriterien gesammelt

## Optional

- [Gesamter Katalog](https://c5.patrickscheid.de/llms-full.txt): alle Kriterien, ergänzenden Informationen, Kundenkriterien und Rahmenbedingungen in einer Datei (rund 0,5 MB)